🇰🇷 한글 설명
Microsoft Exchange Server 5.5에서 MIME 헤더의 charset 값이 비어 있을 경우 이를 제대로 처리하지 못하는 취약점이 존재합니다. 공격자가 charset="" 명령을 포함한 악성 MIME 헤더를 전송하면 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
이메일 형식을 정의하는 특정 설정값이 비어 있는 특수한 이메일을 보내면 서버가 이를 처리하다가 멈춰버리는 문제입니다. 이로 인해 서버가 정상적인 서비스를 제공하지 못하게 됩니다.
🇺🇸 원문 (English)
Microsoft Exchange Server 5.5 does not properly handle a MIME header with a blank charset specified, which allows remote attackers to cause a denial of service via a charset="" command, aka the "Malformed MIME Header" vulnerability.
📍 영향받는 시스템
Microsoft Exchange Server 5.5
⚔️ 공격 벡터
악성 MIME 헤더(charset="" 포함)를 포함한 이메일 전송을 통한 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 서버 버전을 업그레이드해야 합니다.
🔧 검증 코드
출력된 서비스 이름이 Microsoft Exchange Server 5.5 버전인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Service -Name 'MSExchange*' | Select-Object -First 1).DisplayName"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server